何が起きたか
Qualys は (2026年7月29日) Enterprise TruRisk Platform 上での新しい TotalAI 機能の一般利用可能を発表しました。AI ワークロード ランタイム可視性のためのカーネルレベル eBPF インストルメンテーション、MCP サーバーの敵対的テスト (プロンプトインジェクション、ツール ポイズニング、SSRF、rug-pull リスクを OWASP LLM/MCP Top 10 にマッピング)、およびシャドウ AI、エージェント、モデルのための監査対応ガバナンス証拠を追加しました。
なぜ重要か
確立された脆弱性管理ベンダーからの単一の GA 製品でコード間実行時セキュリティスキャンを敵対的 LLM/MCP テストと組み合わせることで、AI ガバナンスの「証拠ギャップ」に対応し、EU AI Act/US ポリシー要件に一致しています。
適用範囲
規制当局/取締役会に対する AI 制御の有効性の監査対応証拠が必要な CISO は、今すぐ TotalAI を評価する必要があります。既存の Qualys TruRisk デプロイメントを持つ組織に特に関連しています。